Linux за българи: Форуми

Здравейте, приятели.
Отскоро се занимавамс линукс сървъри и изобщо със сървъри. След доста изчетен материял, успях да подкарам убунту сървър 11.04 с графична среда, която инсталирах допълнително. Искам да хоствам няколко сайта, за мометна успях, разбрах как се настройва сървъра, имам няколко активни сайта на сървъра. Дотук добре, но забелязвам следния проблем: отвреме-навреме, като искам да влезна в някой от сайтоете ми и екрана на браузъра си остава бланк, не дава грешка а просто си остава бяла страница. Това с всички домейни, които съм настроил. Немога да разбера откъде идва това крашване, опрвя се след 3-4 рестрта на рутера или от самосебе си. Преди малко пък се наложи да го рестартирам сървъра и сега пак изчезна, ето ви един примерен сайт: www.maxprodesign.com. Ако може да ме ориентирате в кой лог мога да намеря проблема или поне насока къде да го търся, ще съм много благодарен.

Ми гледай, access лог-а на съответния виртуален хост, също така и error лог-а.

PS: И какъв е тоя рутер който рестартираш? Каква е топологията на мрежата ти?

Ами рутера си е обикновен тплинк, TP-LINK Wireless N Router WR841N. Съжалявам че не го споменах. То всички виртуални хостове зациклят едновременно и едновременно потеглят, в /var/log/ има ли логове за отделните хостове или на друго място се намират, както казах съм учащ се от 4-5 месеца и доста неща ми убягват. Технологията е простичка на мрежата: статично айпи, рутера, който споменах и сървъра локално статично 192.168.1.102. Ето още един вхост, който имам http://blagoevgradtenis.com и той в момента е бланк.
Рестартирам рутера, защото съм си внушил, че така се оправя проблема, а незнам къде е всъщност. Стрелям в тъмното, някой път след един рестарт на рутера всичко си идва на мястото, друг път по 3-5 рестарта и пак същото, така че реших проблема е другаде. Потърсих българското линукс общество и попаднах на вас.

Ами в конфигурацията на всеки vhost може да си създадеш отделен лог файл за грешки и за достъп.

GeSHi (XML):
	ErrorLog ${APACHE_LOG_DIR}/name_of_vhost/error.log
 
	# Possible values include: debug, info, notice, warn, error, crit,
	# alert, emerg.
	LogLevel warn
 
	CustomLog ${APACHE_LOG_DIR}/name_of_vhost/access.log combined

И така ще имаш отделен лог файл за всеки отделен vhost, а те ще се намират в /var/log/apache/name_of_vhost/*

Аз съм правил такива настройки, но чак сега се сещам за тях. Ето какво имам в споменатат от теб папка.
access.log                             
access.log.1                           
access.log.2.gz                         
access.log.3.gz                     
maxprodesign.com-error.log.4.gz         
maxprodesign.com-error.log.5.gz       
maxprodesign.com-error.log.6.gz         
maxprodesign.com-error.log.7.gz         
maxprodesign.com-error.log.8.gz         
maxprodesign.com-error.log.9.gz         
other_vhosts_access.log                 

Ами това са ти логовете, и съответните архиви за по-старите дати. Гледай там какво пише, когато страницата ти е бяла.

Извинявай, че съм толкова невеж. Само да ми се изясни ситуацията в главата: значи днес към 10 и 30 след рестарт на сървъра всичко стана бланк, сега влизам примерно в maxprodesign.com-error.log и гледам какво съобщение вади лога по това време, ако съм те правилно разбрал.

Извинявай, че съм толкова невеж. Само да ми се изясни ситуацията в главата: значи днес към 10 и 30 след рестарт на сървъра всичко стана бланк, сега влизам примерно в maxprodesign.com-error.log и гледам какво съобщение вади лога по това време, ако съм те правилно разбрал.

Също така и access лог-а, на съответния vhost, може да погледнеш и главните access.log и error.log файлове.

Ето малко логове от днес сутринта.
maxprodesign.com-error.log

[Tue Sep 06 08:49:40 2011] [error] [client 87.126.174.240] File does not exist: /var/www/maxprodesign.com/favicon.ico
[Tue Sep 06 08:49:42 2011] [error] [client 87.126.174.240] File does not exist: /var/www/maxprodesign.com/favicon.ico
[Tue Sep 06 08:53:09 2011] [error] [client 87.252.168.174] File does not exist: /var/www/maxprodesign.com/favicon.ico
[Tue Sep 06 08:53:09 2011] [error] [client 87.252.168.174] File does not exist: /var/www/maxprodesign.com/favicon.ico
[Tue Sep 06 08:53:09 2011] [error] [client 87.252.168.174] File does not exist: /var/www/maxprodesign.com/favicon.ico
[Tue Sep 06 10:00:07 2011] [error] [client 92.247.121.141] File does not exist: /var/www/maxprodesign.com/favicon.ico
[Tue Sep 06 10:00:07 2011] [error] [client 92.247.121.141] File does not exist: /var/www/maxprodesign.com/favicon.ico
[Tue Sep 06 10:00:07 2011] [error] [client 92.247.121.141] File does not exist: /var/www/maxprodesign.com/favicon.ico

maxprodesign.com-error.log

77.77.47.155 - - [06/Sep/2011:10:15:01 +0300] "GET /?m=201106 HTTP/1.1" 200 2645
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-content/themes/witcher-world/style.css HTTP/1.1" 304 252
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-includes/js/thickbox/thickbox.css?ver=20090514 HTTP/1.1" 304 252
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-includes/js/l10n.js?ver=20101110 HTTP/1.1" 304 251
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-includes/js/jquery/jquery.js?ver=1.6.1 HTTP/1.1" 304 253
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-content/themes/witcher-world/core.js?ver=3.2.1 HTTP/1.1" 304 252
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-includes/js/swfobject.js?ver=2.2 HTTP/1.1" 304 252
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-content/plugins/1-flash-gallery/js/swfhelper.js?ver=3.2.1 HTTP/1.1" 304 250
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-includes/js/thickbox/thickbox.js?ver=3.1-20110528 HTTP/1.1" 304 252
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-content/themes/witcher-world/images/bg_body.gif HTTP/1.1" 304 231
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-content/themes/witcher-world/images/rss32.png HTTP/1.1" 304 229
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-includes/js/thickbox/loadingAnimation.gif HTTP/1.1" 200 6221
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-content/themes/witcher-world/images/pagebg.gif HTTP/1.1" 304 227
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-content/uploads/2011/07/Image00002.jpg HTTP/1.1" 304 231
77.77.47.155 - - [06/Sep/2011:10:15:02 +0300] "GET /wp-content/themes/witcher-world/images/footer.gif HTTP/1.1" 304 229

access.log

За съжаление няма нищо в този лог.

error.log

[Tue Sep 06 10:18:01 2011] [notice] caught SIGTERM, shutting down
[Tue Sep 06 10:19:00 2011] [notice] Apache/2.2.17 (Ubuntu) PHP/5.3.5-1ubuntu7.2 with Suhosin-Patch configured -- resuming normal operations
[Tue Sep 06 10:28:59 2011] [notice] caught SIGTERM, shutting down
[Tue Sep 06 10:29:58 2011] [notice] Apache/2.2.17 (Ubuntu) PHP/5.3.5-1ubuntu7.2 with Suhosin-Patch configured -- resuming normal operations

Не очаквах, че е толкова пусто из българските форуми, определено ще търся помощ в чужди такива.  ???

pepper, запознай се с т. 1(в частност последния параграф)  и т. 5 от Правилата на форума и се опитай в бъдеще да спазваш тях, а и всички останали. :)
bop_bop_mara

//off - за Марчето, че да не забърше и този коментар :D

Не очаквах, че е толкова пусто из българските форуми, определено ще търся помощ в чужди такива.  ???

pepper, запознай се с т. 1(в частност последния параграф)  и т. 5 от Правилата на форума и се опитай в бъдеще да спазваш тях, а и всички останали. :)
bop_bop_mara

Не е пусто пич, ама точно днеска на празника, на никой не му се занимава с твоето проблемче. Както и сам виждаш в лога не пише нищо, или не виждаш такова нещо? Търси проблема на друго място.

Да разбирам, че е празник и може да се каже, че именно за това седанх да се занимавам с проблема. Правилата на форума не съм ги прочел, но и да ги бях прочел, пак нямаше да се ориентирам къде да пусна темата. За мен проблема е свързан с цялостната работа на сървъра и за де ни товаря форумът, реших да се мушна в темата на колегата. Откъде да знам дали проблема е в апачето, а и то се окзава, че не е в него, а най-вероятно в самия рутер. Приятели и аз съм бил модератор доста време, вече прочетох правилата. Досега това, което съм постигнал с линукс дистрибуциите е плод на моето желание да си развивам сивото вещество, а не да ми закърнява мозъка.
Това, което написах по-отгоре е пояснение към моята невежест в линукс средите. Може да не му обръщате голямо внимание, не искам на 5-тия пост да се конфронтирам с който и да е: модератор, администратор и т.н.

Нещо конкретно по моя проблем:

Направих си следния експеримент: извадих кабела на доставчика и го сложих директно към сървъра. Влезнах в настройките на сървъра, промених ги включително и мак-а, вече имах достъп до интернет, всичко работеше, включително и настроените от мен вихостове. Така си поиграх 1-2 часа, нямаше прекъсване на връзката към сървъра. После върнах всичко обратно, настройки, вързах пак рутера и отново нямаше връзка с вихостовете. Това ме навежда на мисълта, че или не съм настроил рутера както трябва, или рутера не върши добра работа. Като казвам настройки единствено в него съм пипал следното: DMZ, дал съм Enable и съм вкарал локалното айпи на сървъра, иначе въобще не се показва в мрежата, ако е Disable. Това е за сега от мен и наздраве, ако има празнуващи подобаващо, сега и аз ще си налея едно и ще олабя. Извинявам се ако съм причинил някакви неразбурии в празничния ден. Поздрави Илиан.

От рутера ако пробваш вместо DMZ да пуснеш просто порт 80 да отива към порта на апачето на машината зад него?

Това правих до преди малко, махнах ДНЗ-а и отворих порт 80 към локалното айпи на сървъра. Сега ми се струва всичко е ок, но дали така като отворя порт 80 не е по-лесен за атакуване от разни ботове и тем подобни нежелатели.

Имам и един друг дразнещ проблем. Незнам защо но като си напиша айпито директно 77.77.47.155 и ми се появява един недовършен сайт, който единствено е хтмл, всички други са PHP(имам предвид от вихостовете). Защо се пляска това чудо, като се напише айпи то ми. Не е ли логично като се вкара ай-пи адреса ми да не излиза нищо, а само вихостовете да си отговарят.

По скоро обратното - ако си пуснал ДМЗ интернет има достъп до цялата машина а така само до порт 80.

А кой сайт искаш да ти се покаже? Апаче както се казва ги кара под ред на номерата - първо локален сайт и след това първия виртуален.

Сега, по-скоро неискам да се показва какъвто и да е сайт при изписването на ай-пи адреса. Нали затова съм направил вихостове. На това чудо, дето се показва съм му направил принципно вихост, домейн www.tenisurozi.com, защо да е локален?

най-добре пробвай как се отварят от друг интернет че в локалната мрежа ако пишеш външния адрес на сървъра - могат да се получават най-различни ефекти

Е така вече си имам проблем с апачето. Днес се опитах да инсталирам и успях ispconfig 3, но пък след инстала ми се прецака апачето, първо като давах рестарт на апачето даваше: mysql error, ето лог
DBI connect('database=dbispconfig;host=127.0.0.1:3306','ispconfig',...) failed: Access denied for user 'ispconfig'@'localhost' (using password: YES) at /usr$
[Wed Sep 14 16:08:46 2011] [error] [client 192.168.1.5] PHP Warning:  mysql_connect(): Access denied for user 'ispconfig'@'localhost' (using password: YES) $
[Wed Sep 14 16:08:46 2011] [error] [client 192.168.1.5] PHP Warning:  mysql_connect(): Access denied for user 'ispconfig'@'localhost' (using password: YES) $
DBI connect('database=dbispconfig;host=127.0.0.1:3306','ispconfig',...) failed: Access denied for user 'ispconfig'@'localhost' (using password: YES) at /usr$
DBI Error:  at /usr/local/ispconfig/server/scripts/vlogger line 514, <STDIN> line 1.
[Wed Sep 14 16:18:56 2011] [error] [client 77.77.47.155] client denied by server configuration: /usr/local/ispconfig, referer: http://77.77.47.155:8080/
[Wed Sep 14 16:22:05 2011] [error] [client 77.77.47.155] client denied by server configuration: /usr/local/ispconfig
[Wed Sep 14 16:25:27 2011] [error] [client 192.168.1.5] client denied by server configuration: /usr/local/ispconfig, referer: http://192.168.1.102:8080/
DBI connect('database=dbispconfig;host=127.0.0.1:3306','ispconfig',...) failed: Can't connect to MySQL server on '127.0.0.1' (111) at /usr/local/ispconfig/s$
DBI Error:  at /usr/local/ispconfig/server/scripts/vlogger line 514, <STDIN> line 4.
[Wed Sep 14 16:30:53 2011] [notice] caught SIGTERM, shutting down
unable to start piped log program ' /usr/local/ispconfig/server/scripts/vlogger -s access.log -t "%Y%m%d-access.log" -d "/etc/vlogger-dbi.conf" /var/log/isp$
Unable to open logs
unable to start piped log program ' /usr/local/ispconfig/server/scripts/vlogger -s access.log -t "%Y%m%d-access.log" -d "/etc/vlogger-dbi.conf" /var/log/isp$
Unable to open logs
unable to start piped log program ' /usr/local/ispconfig/server/scripts/vlogger -s access.log -t "%Y%m%d-access.log" -d "/etc/vlogger-dbi.conf" /var/log/isp$
Unable to open logs
unable to start piped log program ' /usr/local/ispconfig/server/scripts/vlogger -s access.log -t "%Y%m%d-access.log" -d "/etc/vlogger-dbi.conf" /var/log/isp$
Unable to open logs
unable to start piped log program ' /usr/local/ispconfig/server/scripts/vlogger -s access.log -t "%Y%m%d-access.log" -d "/etc/vlogger-dbi.conf" /var/log/isp$
Unable to open logs
unable to start piped log program ' /usr/local/ispconfig/server/scripts/vlogger -s access.log -t "%Y%m%d-access.log" -d "/etc/vlogger-dbi.conf" /var/log/isp$
Unable to open logs
unable to start piped log program ' /usr/local/ispconfig/server/scripts/vlogger -s access.log -t "%Y%m%d-access.log" -d "/etc/vlogger-dbi.conf" /var/log/isp$
Unable to open logs
unable to start piped log program ' /usr/local/ispconfig/server/scripts/vlogger -s access.log -t "%Y%m%d-access.log" -d "/etc/vlogger-dbi.conf" /var/log/isp$
Unable to open logs
unable to start piped log program ' /usr/local/ispconfig/server/scripts/vlogger -s access.log -t "%Y%m%d-access.log" -d "/etc/vlogger-dbi.conf" /var/log/isp$
Unable to open logs
Последните логове са, след като деинсталирах ispconfig 3, заедно с mysql базата, която бях създал за него.
Сега при опит да стартирам апачето ми дава това: Action 'start' failed.
The Apache error log may have more information. Логът е отгоре.


Знаех си че ще прецакам нещо, но не очаквах, че точно апачето ще угасне. Къде да търся проблема?

Сега имам следният проблем за разрешаване. Конфигурирах убунту сървър 11.04 и на брат ми, който живее в щатите. Обаче си има обаче. Конфигурирах и вихост, на следния домайн www.lg-3dtv.com
но проблема е, че аз го отварям тук в БГ. А при него се вижда само в Локалната мрежа. Мислех, че порт 80 е рестриктнат от неговия доставчик, но как по-дяволите тогава аз отварям сайта чак тук. Другото е, че незнам точно как да пренасоча порта на апачето към 8080 или 8000. Търсих всякакво инфо из мрежата, но всички опити ми останаха безуспешни. В рутера му съм отворил портове 80, 8000 или 8080 и 22. Щом угася порт 80 и губя връзка през браузера. Въпреки, че си мисех, че съм настроил apache да слуша 8000. В ports.conf:


И ето настройките на вхоста:

ServerName http://www.lg-3dtv.com

ServerName не може да е с http:// отпред.

-------------------
Опс.... това е било от форума - ако се напише хост www.lg-3dtv.com форума слага автоматично и едно http:// отпред.


До всички - използвайте таговете за код, за да не се получават такива странни интерпретации.
bop_bop_mara

Няма ли кой да ми даде посока поне. Междодругото от днеска забелязвам, че домайнчетата ми са изгубили www. пред себе си. Като напиша домайна така: www.example.com в браузера ме прехвъря автоматично на example.com. Какво може да причини тази промянаю?

Код:

NameVirtualHost *:80

Редактирай това:

и после имаш:

Благодаря за съвета , сър.
Обаче постигнах само това, че сега виждам апачето като напиша ай-пи то на сървъра (от БГ) с :8080 отзад, обаче при повикване на домайна, браузера казва че няма връзка, сега и от тук не се отваря и от там. А странен факт ми е, че в монета в неговата локална мрежа се вижда само. Напиша ли на неговия браузър 71.22.12.216:8080 и нищо не става, само на 192.168.15.100:8080 реагира.

Ами как са ти описани в DNS-а домейна и под-домейните ти ? Ти ли го администрираш тоя DNS, или някой друг ? Предполагам, че ти ги ресолва така, както са описани. Успехи.

Ето това са му настройките сега:


<VirtualHost 192.168.15.153:7350>
  ServerAlias lg-3dtv.com
  ServerAdmin  stu@lg-3dtv.com
  ServerName lg-3dtv.com
  DocumentRoot /var/www/virtual/blog
  ErrorLog   /var/log/apache2/lg-3dtv.com-error.log
  CustomLog  /var/log/apache2/lg-3dtv.com-access.log common
</VirtualHost>

/apache2/sites-available/default

<VirtualHost 192.168.15.153:7350>
        ServerAdmin webmaster@localhost

        DocumentRoot /var/www
        <Directory />
                Options FollowSymLinks
                AllowOverride None
        </Directory>
        <Directory /var/www/>
                Options Indexes FollowSymLinks MultiViews
                AllowOverride None
                Order allow,deny
                allow from all
        </Directory>

ports.conf

NameVirtualHost 192.168.15.153:7350
Listen 7350
<IfModule mod_ssl.c>
    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to <VirtualHost *:443>
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.
    Listen 443
</IfModule>

httpd.conf:

ServerName lg-3dtv.com
ServerAdmin stu@lg-3dtv.com

resolv.conf

search lg-3dtv.com
domain lg-3dtv.com
nameserver 71.22.6.12
nameserver 64.13.115.12

Ами това е за съжаление, за първи път правя подобно нещо и имам нужда от посоки.
В рутера съм отворил порт 7350 и съм задал 192.168.15.153.

Къф е тоя порт - 7350?

Какво му е на тоя порт, просто пробвах с 8080, после с 8000 сега съм го пуснал на 7350, резултата е един и същ на всички портове. Сега е промене  на 8080.
Значи да поясня пак какво се случва: сървърът е в USA, когато апачето ползва порт 80, аз тук в бг отварям горепосочения домайн, но в USA не се отваря. А когато го пренасоча към друг порт, който и да е, не мога да отворя домайна нито от БГ нито от САЩ (отново), а само имам връзка със сървъра, когато напиша ай-пи адреса последван от порт. например както е в момента 71.22.12.216:8080. И това ме навежда на мисълта, че или при тях доставчиците искат допълнителна такса, за да ползваш сървър вкъщи или просто греша някъде с конфигурирането, което не е проблем за мен.

Масова практика е в БГ да се затварят портове... входящи изходящи... всякъкви комбинации. Същата работа сигурно е и в US.

Просто си настъпил някой затворен порт.

За да не се чудиш какво е затворено и на кой порт какво слуша:
nmap -sS Ip-to

и го тестваш от двата края. Освен това има и много 'nmap' On-Line веб услуги.

Не забравяй също, че след всяка променя на конфиг файла Апачито трябва да се рестартира.

Ами това дава от USA:
Starting Nmap 5.21 ( http://nmap.org ) at 2011-09-29 09:05 CDT
Nmap scan report for 71-22-12-216.txr.clearwire-wmx.net (71.22.12.216)
Host is up (0.0044s latency).
Not shown: 998 closed ports
PORT     STATE SERVICE
53/tcp   open  domain
5060/tcp open  sip
 
И от БГ:
Starting Nmap 5.21 ( http://nmap.org ) at 2011-09-29 17:03 EEST
Nmap scan report for 71-22-12-216.txr.clearwire-wmx.net (71.22.12.216)
Host is up (0.30s latency).
Not shown: 994 filtered ports
PORT      STATE  SERVICE
21/tcp    closed ftp
22/tcp    open   ssh
53/tcp    open   domain
443/tcp   closed https
8080/tcp  open   http-proxy
50003/tcp closed unknown

Напиша ли на неговия браузър 71.22.12.216:8080 и нищо не става, само на 192.168.15.100:8080 реагира.

За момента няма признаци да имаш проблем с ограничение от доставчика, отдалечили сте се от решението. Този проблем се дължи на особеност при достъпване на пренасочени портове от локалната мрежа към същата тази локална мрежа. Например, когато от IP 192.168.15.200 опиташ да заредиш порт 8080 на намиращото се на рутера IP 71.22.12.216, който порт е пренасочен към локалната машина от същата мрежа с IP 192.168.15.100, заявката, тръгвайки от локалната мрежа, не успява да се върне в същата локална мрежа към целевия хост и в крайна сметка се връща при теб, при което се прави опит за зареждане на адреса 192.168.15:200:8080 (което е твоята машина, а не сървърът), и получаваш грешка, тъй като при теб няма web сървър на порт 8080.
Пренасочени портове към вътрешната NAT мрежа се ползват само от външни хостове. Локалните машини достъпват локалния сървър по локалното му IP.
За да може локалните сървъри да се зареждат от локалните машини по домейн, обикновено този домейн се въвежда в /etc/hosts файловете на потребителите, сочещ към локалното IP, или се пуска отделен неофициален DNS сървър (т.е., не се вписва в настройките на домейна при регистратора), в който домейнът е вписан с локалния си IP адрес, и в локалните машини се използва този DNS сървър в настройките на мрежата.